间接提示注入

攻击者通过在外部数据源（如网页、邮件）中隐藏恶意指令，诱导 AI 智能体执行非预期操作的攻击方式。